ftp服务配置

ftp的定义

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。 基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载" （Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至 远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。

 

实验一：部署ftp服务

部署ftp服务需要五个步骤：

第一步：安装服务软件

yum install vsftpd  -y

第二步：启动服务

systemctl start vsftpd

第三步：设置开机自启动

systemctl enable  vsftpd

查看服务状态

 

第四步：配置火墙，将ftp设置为火墙允许的服务中

firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload

 

第五步： 编辑/etc/sysconfig/selinux文件，将SETLINUX设置为disabled，重启

重启之后，执行getenforce命令查看

 

测试服务：用真机172.25.254.60去链接172.25.254.166

 

 

 

实验2：编辑/etc/vsftpd/vsftpd.conf配置文件，对ftp服务权限进行修改

 

匿名用户设定

1.匿名用户登录

anonymous_enable=YES  

此时匿名登录允许

 

2.匿名用户上传

write_enable=YES
anon_upload_enable=YES

修改文件权限

chgrp  ftp  /var/ftp/pub
chmod  775  /var/ftp/pub 

上传/etc/passwd文件

 

3.匿名用户家目录修改

anon_root=/direcotry

链接后用户家目录更改为/test

 

4.匿名用户上传文件默认权限修改

anon_umask=077

 

5.匿名用户建立目录

anon_mkdir_write_enable=YES

6.匿名用户删除

anon_other_write_enable=YES|NO

重启vsftp服务，执行删除

7.匿名用户下载

anon_world_readable_only=YES|NO  ##设定参数值为no ,表示匿名用户可以下载

下载文件file到当前目录

8.匿名用户使用的用户身份修改

chown_uploads=YES
chown_username=lee
chown_upload_mode=0644

重启服务后，上传文件的所有者身份改变

9.最大上传速率

anon_max_rate=102400

10.最大链接数

max_client=2

注意：如果有两个客户端链接ftp服务端，第三个客户端要等待两个中的其中一个下线之后才能登录

 

本地用户设定

1.本地用户登录

local_enable=YES       ##本地用户是否可以登录

若将YES改为NO ，则登录失败

 

2.本地用户家目录修改

local_root=/directory

3.限制本地用户登录

vim /etc/vsftpd/ftpusers       ##用户黑名单
vim  /etc/vsftpd/user_list     ##用户临时黑名单

 用户白名单设定

将westos用户添加在临时黑名单中，并更改设定“userlist_deny=NO”

userlist_deny=NO   

注意：参数设定， /etc/vsftpd/user_list文件变成用户白名单,只有在名单中的用户可以登录ftp

登录测试：